Audit Google Analytics 4 : la méthode complète pour bien paramétrer GA4

Un compte Google Analytics 4 installé n'est pas un compte Google Analytics 4 fiable. La plupart des propriétés GA4 qu'on ouvre comptabilisent leur propre trafic, ratent la moitié des conversions ou collectent des données sans le consentement prévu par le RGPD. Résultat : on prend des décisions marketing sur des chiffres faux. Un audit GA4 sert exactement à ça : passer en revue, zone par zone, la configuration de l'outil pour s'assurer que ce qu'il mesure correspond à la réalité. Voici la méthode complète qu'on applique, en 35 points de contrôle répartis en huit zones, pour auditer et bien paramétrer GA4 en 2026.

Pourquoi auditer GA4 avant de croire ses chiffres

GA4 a une particularité piégeuse : il fonctionne dès qu'il est installé. Une balise posée, et les rapports se remplissent. On en déduit trop vite que tout est correct. Or les rapports affichent toujours quelque chose, même quand la configuration est béante. Des sessions gonflées par votre propre équipe, des conversions qui ne se déclenchent jamais, un canal d'acquisition mal attribué : rien de tout cela n'apparaît comme une erreur à l'écran. Les chiffres ont l'air normaux, ils sont simplement faux.

C'est tout l'enjeu : une donnée fiable est la condition d'une décision fiable. Tant que vous n'avez pas vérifié la configuration, vous ne savez pas si le canal qui semble le plus rentable l'est vraiment, ni si la page que vous croyez performante convertit réellement. Un audit GA4 ne consiste pas à regarder les tableaux de bord : il inspecte ce qui se passe en amont, dans l'administration de la propriété, là où se décident la collecte, les événements et l'attribution. C'est aussi le préalable indispensable avant de brancher GA4 sur vos campagnes Google Ads ou sur un outil de visualisation comme Looker Studio : un tableau bien dessiné sur des données fausses reste une erreur bien présentée.

La bonne façon de mener cet audit, c'est de suivre la logique même de l'administration GA4, zone par zone, sans rien sauter. Les 35 points qui suivent se regroupent en huit zones, dans l'ordre où on les vérifie. Servez-vous du sélecteur ci-dessous pour les parcourir, avant qu'on ne les détaille une à une.

Zone 1 - Le compte et la propriété : les fondations

On commence toujours par le sommet de la hiérarchie, parce qu'une erreur ici se répercute sur tout le reste. Première vérification : la structure. L'ensemble du suivi d'une entreprise doit tenir dans un seul compte et, le plus souvent, une seule propriété par site. Les comptes ouverts plusieurs fois au fil des années, les propriétés en double créées « pour tester » et jamais supprimées : c'est la première source de données éclatées. On garde la propriété de référence, on archive le reste.

Vient ensuite le paramétrage de base, qui paraît anodin mais fausse des analyses entières s'il est mal réglé. Le fuseau horaire doit correspondre à votre marché (Europe/Bruxelles pour une entreprise belge), sinon vos courbes par heure et par jour sont décalées. La devise doit être l'euro pour que les revenus aient un sens. Enfin, et c'est le réglage le plus souvent oublié : la durée de conservation des données est fixée par défaut à 2 mois. Passé ce délai, vous ne pouvez plus explorer vos données détaillées au-delà de deux mois en arrière. Passez-la à 14 mois, le maximum pour une propriété standard, et tout devient comparable d'une année sur l'autre. Une nuance pour rester aligné avec le RGPD (on y revient en zone 5) : ce réglage ne concerne que l'exploration détaillée, vos rapports standards agrégés ne sont pas effacés ; 14 mois reste le bon compromis entre utilité d'analyse et principe de minimisation des données.

Terminez par la gestion des accès. Les anciens prestataires, les stagiaires partis, les adresses qui ne servent plus : chaque accès actif est une porte ouverte sur vos données. On fait le ménage, on ne garde que les personnes légitimes, avec le bon niveau de droits.

Zone 2 - Le flux de données et la collecte

Le flux de données, c'est le tuyau par lequel votre site envoie l'information à GA4. S'il est mal branché, tout le reste est compromis. Le piège le plus courant, et l'un des plus coûteux, c'est la double balise : GA4 installé deux fois sur le même site, par exemple une fois en direct dans le thème et une fois via Google Tag Manager. Le symptôme est facile à repérer une fois qu'on le connaît : un taux de rebond anormalement bas (souvent sous les 10 %), car chaque page est comptée deux fois. Toutes vos statistiques de trafic sont alors gonflées. Un audit vérifie qu'il n'existe qu'une seule balise GA4 active.

On contrôle ensuite que le flux pointe vers le bon domaine, et que la mesure améliorée est activée. Cette option, présente dans les paramètres du flux web, fait remonter automatiquement des interactions utiles sans code supplémentaire : défilement de page, clics sortants, recherches internes, téléchargements de fichiers, lectures de vidéos. La laisser désactivée, c'est se priver gratuitement d'une partie de la mesure. Si votre site couvre plusieurs domaines (un site vitrine et une boutique sur un sous-domaine, par exemple), vérifiez aussi la configuration du suivi inter-domaines, sans quoi le passage d'un domaine à l'autre est compté comme une nouvelle visite et casse vos parcours.

Zone 3 - Les filtres : exclure ce qui pollue vos données

Voici la zone qui sépare une donnée « à peu près » d'une donnée propre. Par défaut, GA4 compte tout le monde, y compris vous. Chaque fois que vous, votre équipe ou votre agence ouvrez le site pour le consulter ou le modifier, GA4 enregistre une visite. Sur un site à faible trafic, ce bruit interne peut représenter une part énorme des sessions et fausser complètement la lecture.

Trois filtres sont à mettre en place ou à vérifier. D'abord l'exclusion du trafic interne : on déclare les adresses IP de l'entreprise pour que leurs visites ne soient plus comptabilisées. Ensuite l'exclusion du trafic des développeurs et des environnements de test. Enfin, GA4 filtre déjà automatiquement les robots connus, mais il faut s'assurer que l'option est bien active. Un dernier point souvent négligé : la liste d'exclusion des référents indésirables, qui évite par exemple qu'un retour de paiement (PayPal, Stripe) soit compté comme une nouvelle source de trafic plutôt que comme la suite du parcours d'achat.

Attention à un détail technique : un filtre de données peut être créé en mode « test » sans être réellement actif. On vérifie toujours qu'il est bien passé en mode « actif », sans quoi il ne sert à rien.

Zone 4 - Les événements clés : mesurer ce qui compte vraiment

C'est le cœur de l'audit, parce que c'est ici que se joue le lien entre vos données et vos objectifs business. Premier point de vocabulaire, car il piège encore beaucoup de monde : en mars 2024, Google a renommé les « conversions » en événements clés dans GA4, pour les distinguer des conversions au sens de Google Ads. Si vous cherchez encore l'onglet « Conversions », il s'appelle aujourd'hui « Événements clés ».

Un événement clé, c'est une action que vous décidez de considérer comme un objectif : une soumission de formulaire, un appel téléphonique, un achat, une inscription à la newsletter, un téléchargement de devis. L'erreur la plus répandue n'est pas d'en avoir trop peu, mais d'avoir marqué les mauvais. Beaucoup de propriétés comptent comme « clé » un simple clic ou une vue de page sans valeur réelle, et oublient l'action qui compte vraiment. La règle de bon sens : une PME a besoin de 3 à 8 événements clés, pas davantage, ceux qui correspondent à ses vrais leviers de revenus. La limite technique est de 30 par propriété, mais l'atteindre est presque toujours le signe qu'on a confondu « tout mesurer » et « mesurer ce qui compte ».

Le contrôle ne s'arrête pas à la liste. Un événement clé correctement nommé mais qui ne se déclenche jamais (parce que le formulaire a changé, ou que la page de remerciement a été modifiée) ne sert à rien. On vérifie donc que chaque événement clé se déclenche réellement quand l'action a lieu. C'est l'objet de la dernière zone, consacrée à la vérification en conditions réelles.

Zone 5 - RGPD et consentement : l'angle à ne pas négliger en Belgique

C'est la zone que la plupart des checklists américaines ignorent, et c'est pourtant celle qui peut vous coûter le plus cher en Europe. Collecter des données via GA4 sans le consentement de l'internaute n'est pas une simple négligence technique : c'est une infraction au RGPD, susceptible de sanction. Un audit GA4 mené pour une entreprise belge doit donc inclure un volet conformité.

Concrètement, on vérifie qu'un bandeau de consentement (CMP) conforme est en place, qu'il bloque réellement la collecte tant que l'internaute n'a pas accepté, et qu'il propose un refus aussi simple que l'acceptation. On contrôle surtout que le mode consentement (Consent Mode v2) de Google est correctement implémenté : c'est lui qui ajuste le comportement des balises Google selon le choix de l'internaute. Depuis 2024, il ajoute deux signaux obligatoires (ad_user_data et ad_personalization) pour toute entreprise qui utilise Google Ads dans l'Espace économique européen, Belgique comprise : sans eux, vos audiences et votre remarketing se tarissent. C'est devenu le point de passage obligé pour continuer à alimenter Google Ads tout en respectant les choix des visiteurs. On vérifie enfin les réglages internes à GA4 : la collecte des signaux et des données de localisation fine, et la capacité à traiter une demande de suppression de données si un internaute l'exige. La conformité n'est pas qu'une contrainte juridique : un suivi propre du consentement, c'est aussi une donnée plus saine et des comptes Google qui ne risquent pas d'être suspendus.

Zone 6 - Collecte publicitaire, audiences et retargeting

C'est la zone qui transforme GA4 d'un simple outil de mesure en moteur d'acquisition, et c'est souvent la grande absente des audits. Mesurer ne suffit pas : encore faut-il que vos données servent à aller rechercher les visiteurs qui ne sont pas passés à l'action. Tout commence par un réglage que beaucoup laissent désactivé sans le savoir : la collecte de données publicitaires, dans Admin > Collecte de données. Tant qu'elle est coupée, aucune audience de remarketing ne peut alimenter Google Ads, et vos campagnes de retargeting tournent à vide.

Le second interrupteur, ce sont les Signaux Google (Google Signals). Une fois activés, ils ouvrent le suivi multi-appareils, les données démographiques (âge, sexe, centres d'intérêt) et surtout les audiences de remarketing crossdevice. C'est ce qui vous permet de recibler un internaute qui a vu un produit sur son mobile et de le retrouver sur son ordinateur. Le lien avec la zone 5 est direct : les Signaux Google ne se déclenchent que pour les visiteurs ayant consenti, et le Consent Mode v2 conditionne donc le volume réel de vos audiences.

Vient ensuite le cœur de l'activation : les audiences, dans Admin > Audiences. Un audit vérifie que vous avez créé les segments qui comptent vraiment pour votre retargeting, plutôt que de vous contenter des audiences par défaut. Les plus rentables sont presque toujours les mêmes : les visiteurs d'une page produit ou service qui n'ont pas converti, les abandons de formulaire ou de panier, et les acheteurs récents à exclure de vos campagnes d'acquisition pour ne pas payer deux fois. On contrôle aussi la durée d'appartenance de chaque audience, et c'est ici que se cache une astuce trop souvent ignorée : pour vos audiences de remarketing, poussez-la d'emblée au maximum autorisé (540 jours). Plus la fenêtre est large, plus votre réservoir d'utilisateurs ciblables est gros, et plus vite vos listes atteignent la taille minimale qu'exige Google Ads pour devenir activables. Une audience créée à 30 jours met des mois à se remplir ; la même à 540 jours capitalise tout l'historique disponible dès le départ. Vous pourrez toujours créer, à côté, des segments plus courts (7 ou 30 jours) pour cibler les visiteurs encore « à chaud ».

Dernière vérification, et la plus souvent ratée : ces audiences doivent être effectivement partagées avec Google Ads. Créer une audience dans GA4 ne suffit pas ; encore faut-il que la liaison Ads soit active et le partage autorisé pour qu'elle remonte dans votre compte publicitaire et devienne ciblable. C'est le pont entre la mesure et le retargeting : sans lui, tout le travail des zones précédentes reste enfermé dans GA4. On détaille les liaisons elles-mêmes dans la dernière zone.

Zone 7 - L'attribution et l'identité : à qui revient la conversion

Cette zone détermine comment GA4 décide quel canal mérite le crédit d'une conversion. Le réglage par défaut, en 2026, est le modèle basé sur les données (data-driven). Plutôt que d'attribuer arbitrairement tout le mérite au dernier clic, il utilise l'apprentissage automatique pour répartir le crédit entre les différents points de contact du parcours. Pour la grande majorité des sites, c'est le bon choix, et l'audit consiste surtout à vérifier qu'on n'a pas conservé un vieux modèle « dernier clic » hérité d'une ancienne configuration.

On contrôle aussi la fenêtre d'attribution (la durée pendant laquelle un clic peut être crédité d'une conversion) et, surtout, l'identité de reporting. Ce réglage détermine comment GA4 reconnaît un même utilisateur d'un appareil à l'autre. Une identité mal choisie fausse le comptage des utilisateurs et la lecture des parcours multi-appareils. Le réglage « mixte », qui combine plusieurs signaux d'identification, offre généralement la vision la plus complète tout en restant respectueux de la vie privée.

Zone 8 - Les liaisons et la vérification en conditions réelles

Une propriété GA4 isolée ne vaut que la moitié de ce qu'elle pourrait valoir. Les associations de produits sont ce qui transforme un simple outil de mesure en centre de pilotage. On vérifie au minimum deux liaisons. Celle avec Google Ads, pour faire remonter vos événements clés comme conversions dans vos campagnes et optimiser vos enchères sur de vraies actions plutôt que sur de simples clics ; c'est aussi ce qui vous aide à cadrer le budget de vos campagnes sur des résultats réels. Celle avec la Search Console, pour rapprocher vos données de trafic de vos performances dans les résultats de recherche, un croisement précieux quand on travaille son référencement naturel. Selon vos besoins, l'export vers BigQuery permet d'aller plus loin dans l'analyse et de conserver l'historique sans la limite des 14 mois.

Enfin, aucun audit n'est complet sans une vérification en conditions réelles. C'est le rôle du DebugView : cet outil, intégré à GA4, montre en direct les événements envoyés par votre navigation et permet de comparer ce que le site croit envoyer avec ce que GA4 enregistre vraiment. On y repère immédiatement un événement clé qui ne part pas, un paramètre absent, un double déclenchement. Le rapport Temps réel complète le contrôle en confirmant que les visites sont bien capturées. Sauter cette étape, c'est faire confiance à une configuration sans jamais l'avoir testée : la cause numéro un des erreurs de suivi qui passent inaperçues pendant des mois.

Les 35 points d'audit, regroupés en 8 zones

Le tableau ci-dessous résume les huit zones ; le sélecteur plus haut en détaille les 35 points de contrôle, un à un. Gardez-le sous la main : c'est votre feuille de route pour chaque audit trimestriel.

Auditer GA4 vous-même ou passer par un spécialiste ?

La méthode ci-dessus est applicable par vous-même, et c'est tant mieux : comprendre sa propre configuration GA4, c'est reprendre la main sur ses chiffres. Les zones 1 à 4 (compte, flux, filtres, événements clés) demandent surtout de la rigueur et un peu de temps dans l'interface ; elles sont à la portée d'un entrepreneur méthodique. Le vrai frein n'est pas la difficulté de chaque réglage, c'est de savoir lequel a un impact, et de ne rien oublier.

Les zones plus techniques, en revanche, justifient souvent un coup de main. L'implémentation propre du mode consentement, le suivi inter-domaines, la vérification des événements via DebugView ou Google Tag Manager : c'est là que les erreurs se cachent et que l'expertise fait gagner du temps. Chez nous, agence web à Liège, on intervient soit pour un audit ponctuel qui remet la maison en ordre, soit pour cadrer la configuration de Google Analytics de bout en bout avec Google Tag Manager et Looker Studio. L'objectif reste le même : que vous puissiez enfin vous fier à vos données.

Sources : documentation officielle Google Analytics - Configurer une propriété GA4 (compte, propriété, flux de données), Configurer des événements clés (événements clés, ex-conversions), Exclure le trafic interne (filtres de données) et Mode consentement et collecte des données (RGPD, Consent Mode) et Créer une audience de remarketing (audiences, partage vers Google Ads). Le seuil de 3 à 8 événements clés et la méthode d'audit en huit zones sont issus de notre pratique de configuration GA4 pour des PME belges. Les interfaces et réglages de Google Analytics évoluent régulièrement.